fichiers "Temp" récurentsRésolu/Fermé

Question

Bonjour, 

j'aurais besoin d'un ptit coup de main car j'ai essayé de supprimer mes fichiers dans le répertoire "temp" sauf que mauvaises surprises : 
1) il y en a plus de 65 000 (eh oui)
2) une fois supprimés ils reviennent en même quantité !!! (genre au bout de 5 min!!)

Pouvez-vous m'aider svp car mon ordi rame à fond et ces fichiers m'énervent un peu?

Merci d'avance

Yorde03 · Answer

Salut,

As-tu essayer de les retirer avec un Logiciel annexe genre CCleaner ? Ou tu les supprime juste à la main?

tichacha14 · Answer

Bah en fait je les supprime à la main car je n'arrive pas a télécharger ce programme sur mon pc !!

moment de grace · Answer

hello

c'est bizarre ton affaire

essaie ca stp
Télécharge ZHPDiag ( de Nicolas coolman ).   
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html   

  
(outil de diagnostic)  

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )  
   
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven )   

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.   

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.   

Rend toi sur http://pjjoint.malekal.com/  

Clique sur "Parcourir "   

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau   

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message  

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

tichacha14 · Answer

ok merci pour l'info je vais essayer ce soir sur mon pc et je vous redis ça dès que j'ai l'info

Yorde03 · Answer

Et glary Utility? Tu fais bien attention à ne pas prendre les versions 64bits si tu as un 32bits, ou inversement ? C'est effectivement bizarre oO.

tichacha14 · Answer

bon bug : j'ai fait comme tu m'as dit
j'ai tenté de télécharger ZHPdiag
une barre d'outil s'est bien incrustée sur mes pages web (d'ailleurs si tu sais comment l'enlever je prends) mais pas d'installation enregistrer sur mon pc je n'avais pas de case à cocher pour créer un raccourci vers le bureau !!
une idée ?

moment de grace · Answer

une barre d'outil s'est bien incrustée sur mes pages web (d'ailleurs si tu sais comment l'enlever je prends)

c'était pas prévu ca

telécharges le ici https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

tichacha14 · Answer

bon voici le lien (j'espère que ça va marcher)

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120725_x11f10t11k5j5

moment de grace · Answer

ok

fais ceci

1)


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

https://toolslib.net

Lance le, clique sur SUPPRESSION puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleane.txt 

.....................

2)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

......................

3)

refais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

tichacha14 · Answer

voici le nouveau rapport

http://pjjoint.malekal.com/files.php?id=20120725_z7o8q15r11j8

tichacha14 · Answer

voici le résultat (aucun élément suspect trouvé !!)

Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.25.07

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19272
prisci :: PC-DE-PRISCI [administrateur]

Protection: Activé

25/07/2012 18:50:33
mbam-log-2012-07-25 (18-50-33).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 260725
Temps écoulé: 41 minute(s), 18 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

tichacha14 · Answer

voici le nouveau diag:

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120725_g12d6c13d6z10

moment de grace · Answer

le zhp est propre

Télécharge ici purerra : http://forums-fec.be/gen-hackman/Other/PureRa.exe

configure-le comme ceci :

http://forums-fec.be/gen-hackman/Pictures/Purera/Purera_config.PNG

clique sur clean puis transmets la derniere ligne qui ressemble à ca dans le rapport :

Total space cleaned : 6189143 Ko

tichacha14 · Answer

voila donc :

total spaced cleaned 209.45 MB

il te faut le rapport ?

moment de grace · Answer

hummmm

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider 
 Clique sur Parcourir et cherche le fichier ci-dessus.

 Clique sur Ouvrir.

 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

 Copie ce lien dans ta réponse.

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

tichacha14 · Answer

bon alors le programme s'est déclenché de suite pas eu à l'enregistrer, ensuite mon pc s'est redémarrer tout seul pas eu à enregistrer le rapport enfin bref voici le lien du rapport

 http://pjjoint.malekal.com/files.php?id=20120726_y7r11r9j11l7

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs que tu renommes ton prénom.exe  sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets  internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

tichacha14 · Answer

dis moi il y a un risque grave ou pas ??
a ton avis je peux faire ça moi mm ou il vaut mieux que je laisse faire un pro ? tu me fais un peu peur là !!

moment de grace · Answer

si il y a infection, combofix le trouvera

je trouve étrange le nombre de fichiers temp en si peu de temps

tichacha14 · Answer

tu me parles d'une console de récupération c'est une proposition du programme ou tu me dis de faire une sauvegarde de mon pc ?

moment de grace · Answer

acceptes l'installation de la console

tichacha14 · Answer

bon alors j'ai fais ce que tu m'as dit sauf que...avec moi il y a toujours des bugs !!
je n'ai pas de rapport !!
il faut que je recommence ?

tichacha14 · Answer

après 3 essais voici le rapport d'analyse

 http://pjjoint.malekal.com/files.php?id=20120727_q6b12g8o14e14

moment de grace · Answer

si tu l'as fait 3 fois, il aura supprimé les rapports précédents...

refais un coup de purera ou ccleaner et vois ensuite si tes soucis de temp continuent

tichacha14 · Answer

bon alors cette fois total space cleened : 3.37 MB

C'est bon signe ??

g3n-h@ckm@n · Answer

possible d avoir le rapport demandé ?

g3n-h@ckm@n · Answer

ok redemarre-le en mode sans echec avec prise en charge reseau

g3n-h@ckm@n · Answer

recommence-le

g3n-h@ckm@n · Answer

là ou tu es

g3n-h@ckm@n · Answer

mais je t'ai pas demandé de refaire un scan !!??

moment de grace · Answer

hummm

suis ce tuto

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel

tichacha14 · Answer

bon eh bien bug (ça change)

à la fin de l'analyse un message s'est affiché par laquelle le programme n'irait pas plus loin afin de protéger mon système (ou quelque chose comme ça je n'ai pas eu le temps de tout lire)

que dois-je faire ? je n'ai pas pu enregistrer le rapport de ce fait...

tichacha14 · Answer

une autre solution pour vous livrer le rapport ??
pjjoint.malekal.com ne veut pas me le prendre, le site me dit que je n'ai selectionné aucun fichier alors qu'il y est bel et bel puisque le nom apparait à coté de "choisissez un fichier"

g3n-h@ckm@n · Answer

clic droit => envoyer vers => dossiers compressés il devrait faire plus que quelques Mo 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 
ne gardez pas les outils de desinfection dans le pc , ils sont mis à jour tous les jours

tichacha14 · Answer

yes merci
donc voici le lien du rapport

 https://pjjoint.malekal.com/files.php?id=20120729_h11q13t7b6e9

g3n-h@ckm@n · Answer

???? je fais quoi avec ce raccourci ?

g3n-h@ckm@n · Answer

relance pre_scan et clique sur killDNS

tichacha14 · Answer

voici le résultat 



¤¤¤¤¤¤¤¤¤¤ | DNSFIX

[HKLM\CCS | Interfaces\{EB1F20E3-3735-4804-8305-81760824E5B6}]|[NameServer] : 172.20.2.39 172.20.2.10 -> ()

g3n-h@ckm@n · Answer

voiila les dns du vietnam ont ete supprimées ^^

g3n-h@ckm@n · Answer

&#9654 Télécharge FindyKill sur ton bureau : 

http://eldesaparecido.com/findykill.html

&#9654 Déconnecte toi et ferme toutes application en cours ( navigateur compris ) . 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Relance "FindyKill" (clic droit "en tant qu'administrateur" pour Vista): au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#9654 Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

&#9654 Le pc va redémarrer automatiquement ...

&#9654 le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

&#9654 Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 

&#9654 Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

tichacha14 · Answer

voici le rapport :

https://pjjoint.malekal.com/files.php?id=20120731_n9m10q10g7h9

g3n-h@ckm@n · Answer

mouais...je commence à trouver ca bien louche cette histoire....

g3n-h@ckm@n · Answer

bah t'as un cd de windows à tout hasard ?

tichacha14 · Answer

Voici la réponse du SAV Bitdefender : 

"Bonjour,
    
Les fichiers ignorés sont des fichiers sains que Bitdefender n'as pas besoin
de re-scanner a chaque analyse donc c'est un gain de temps.

Les symptômes d'une infection ne sont généralement pas ceux que l'on croient
(lenteurs, messages d'erreurs, ect ... -> c'était le cas dans les années 90'
mais plus de nos jours ou bien alors au cinéma)
    
Cordialement."

g3n-h@ckm@n · Answer

sinon tu aurais refait ton pc toi , ca t'aurait evité de payer un pro

tichacha14 · Answer

coucou,

me revoilà
pourrais tu me dire ce que tu penses de ceci :

"Bonjour,
    
Désinstallez et/ou supprimez toutes traces (pilotes, services, fichiers,
dossiers, ect ...) des logiciels suivants :

Windows Live Family Safety Contrôle parental de Windows Live (logiciel de
sécurité)
Malwarebytes Anti-Malware version 1.62.0.1300 (logiciel de sécurité)
Norton Internet Security (logiciel de sécurité)

Quand vous utiliser un systéme d'exploitation de type Microsoft Windows (que
cela soit xp, vista, seven, ect ...) et que vous utiliser une suite de
sécurité (que cela soit bitdefender, mcafee, norton, ect ...) : ne jamais
installer d'autre logiciels de sécurité en parallèle.

Redémarrez votre poste.

Mettez a jour votre Windows en effectuant impérativement TOUTES (y compris les
mises a jours facultatives et aussi les .net framework, visual c++, windows
installer, ect ...) les mises a jours avec le site Windows Update.

A titre informatif, voici une ébauche des failles présentes sur votre système
d'exploitation qui n'est pas a jours :

MajW : Vulnérabilité explorer (KB950582) : non effectuée
MajW : Mise à jour Conficker 2/3 (KB957097) Vulnérabilité SMB : non effectuée
MajW : Mise à jour Conficker 3/3 (KB958687) Vulnérabilité SMB : non effectuée

(une suite de sécurité tels que bitdefender, norton, ect ...) ne comble par
les failles de sécurité : c'est a l'utilisateur ou bien a la personne en
charge de la maintenance du poste -> revendeur, technicien, ect ... de
maintenir a jour le système.

Mettez a jour le pilote de votre carte réseau en vous rendant directement sur
le site officiel du constructeur afin de télécharger et d'installer le dernier
pilote disponible pour le modèle de votre carte réseau. Car le votre n'est pas
a jour (il date encore de 2006) ce qui peut engendrer des lenteurs et/ou des bugs.

A titre informatif, de manière générale, votre poste n'est pas a jour; plus
précisément les pilotes systèmes (que cela soit réseaux, graphiques, audio,
ect ... même les chipsets ect ...) sont obsolètes -> certains datent de plus
de 6 ans ce qui peut engendrer des lenteurs et/ou des bugs, vous devez donc
par conséquent contacter votre revendeur et/ou constructeur, pour qu'il vous
indique comment mettre a jour tout vos pilotes systèmes.

Ensuite :

- Allez dans le menu 'Démarrer' >> 'Programmes' >> 'Accessoires' >> 'Outils
Système' >> 'Nettoyeur de disque' >> dans l'onglet "Nettoyage de disque".
- Cochez toutes les cases puis cliquez sur "OK".

Redémarrez votre poste.

Après :

Pour faire une analyse Scandisk afin de rechercher et corriger les éventuelles
erreurs présentes dans le système de fichiers, allez dans le "Poste de
travail" puis faites un clique droit > "Propriétés" sur votre disque C:.
Ceci fait allez dans "Outils" > "Vérifiez maintenant", cochez les deux cases
puis cliquez sur "Démarrer".

Redémarrez votre poste.

Enfin :

Cliquez sur DÉMARRER puis EXÉCUTER
Tapez "cmd" sans les " et faite entrée
Dans la petite fenêtre noir qui s'ouvre tapez directement a la suite la
commande "sfc /scannow" toujours sans les " et faite entrée.

Redémarrez votre poste.
    
Cordialement."

c'est le mail que j'ai reçu de bitdefender après leur avoir expliqué mon problème (entre temps ils m'ont demandé de faire une analyse qui leur est spécifique, je devais leur filer un numéro à la fin de l'analyse)

g3n-h@ckm@n · Answer

toutes les mises à jour facultatives je ne pense pas que ce soit une bonne idée

g3n-h@ckm@n · Answer

ben c est windows qui les envoient tiens !!!

je peux te proposer ce menage pour tout virer

https://gen-hackman.kanak.fr/#1037

tichacha14 · Answer

tiens j'ai relancé une analyse malwarebytes et j'ai 1 élément détecté : il s'appelle winlogon.exe, j'ai enregistré le rapport si besoin est

g3n-h@ckm@n · Answer

oui c'est normal c'est pre_scan ^^   

prends n'importe quel executable sur le bureau (l'installeur de vlc par exemple) tu le renommes winlogon ,et ben voila t'as fait un virus ^^et malwarebytes te detecte un virus inexistant^^  (encore faut-il le telecharger chez l editeur et pas chez softonic ou 01net , ou telecharger.com car là il aura raison ^^ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤   
ne gardez pas les outils de desinfection dans le pc , ils sont mis à jour tous les jours

tichacha14 · Answer

coucou 

bon c'est pas pour que tes chevilles enflent mais tu as l'air plus que super balèze en PC c'est ton taf ??

(je suis entrain de suivre ta démarche "nettoyage après infection" et je vois que tu es le meilleur posteur !!)

g3n-h@ckm@n · Answer

clic droit supprimer

tichacha14 · Answer

tu m'explique le magnifique ?? c'est dans le bon ou mauvais sens ??

g3n-h@ckm@n · Answer

ben non c'était pour te signaler que je l'avais lu....

tichacha14 · Answer

bon encore une question (la dernière pour ce soir après je me couche) 
pourrais tu m'expliquer pourquoi j'ai les icones de zhp et quand j'essaye de les supprimer un message par lequel l'élément est introuvable dans mon pc apparait ??

g3n-h@ckm@n · Answer

t'as pas fait DelFix ????

g3n-h@ckm@n · Answer

bah finis tout le menage  deja

tichacha14 · Answer

bonjour,

me revoila pour de nouvelles aventures ;-)

donc j'ai fait comme tu m'as dit j'ai mis le pc en mode sans echec et j'ai lancer ccleanner, résultats il a mis plus d'une journée pour faire l'analyse (vu le nb de fichier temp logique) il m'en restait 960.

par contre je suis bien ennuyée c'est que je n'ai pas de cd d'installation sous la main impossible de retrouver le mien !!
si tu as une solution de nouveau je prends...

Fichiers "Temp" récurents

58 réponses

Discussions similaires

Newsletters